Решения для дома и офиса. PRO32 Антивирус. Защита от вирусов. Интересные и доступные материалы о технологиях, результаты тестов и обзоры техники, мнения экспертов, новости и аналитика. «Сообщения с информацией якобы от МВД о действиях неизвестных хакеров, запускающих вирусы через картинки, открытки и видео, которые выводят из строя компьютеры и телефоны.
Можно ли поймать вирус, получив открытку или видео в мессенджере?
50 известных производителей начали выпускать умную технику на базе Android с предустановленными вирусами и рекламным. Популярные моды для Minecraft с порталов CurseForge и оказались заражены опасным вирусом Fracturiser. о мошенничестве и вирусах в видео ТГ. Информация о скором начале тотального мониторинга личных звонков и переписок граждан также является фейком.
New Computer Virus Threats in 2024
Но руководству Стэнфорда стало известно о вторжении лишь 27 сентября, говорится в документах, поданных в Генпрокуратуру штата Мэн. Пояснений по вопросу, почему потребовалось так много времени на обнаружение вторжения, и находился ли злоумышленник в сети всё это время, не последовало. Руководство университета не сообщило, какая информация была скомпрометирована, но в документах указано, что утечка коснулась трёх видов данных, включая имена и номера социального страхования. Группировка Akira сообщила, что похитила 430 Гбайт данных, включая личную информацию и конфиденциальные документы. Всё это доступно для скачивания любому желающему через torrent-файл, а значит, университет, вероятно, отказался платить выкуп. Akira действует с марта 2023 года, и её жертвы получали различные требования выкупа за похищение данных: от относительно небольших шестизначных сумм до нескольких миллионов долларов. Она взяла на себя ответственность за крупные атаки на такие организации как зоопарк Торонто, австралийский филиал Nissan, Университет Мерсера и компанию Lush — производителя бомбочек для ванн. Группировкам Akira и 8Base в 2024 году следует уделять особое внимание, говорят эксперты по кибербезопасности. Это свидетельствует, что ресурсы одноимённой хакерской группировки продолжают работать, хотя бы и частично. Атаки осуществляются через две уязвимости. Ошибка CVE-2024-1709 относится к уязвимостям обхода аутентификации и считается «неприлично простой» в эксплуатации — она активно используется с минувшего вторника, то есть с того момента, как ConnectWise выпустила закрывающее её обновление программы и призвала клиентов установить его.
Вторая ошибка за номером CVE-2024-1708 позволяет удалённо передать вредоносный код на уязвимую систему. Эксперты подчёркивают, что, во-первых, уязвимости ScreenConnect активно эксплуатируются киберпреступниками на практике; во-вторых, несмотря на проведённую правоохранительными органами нескольких стран операцию, часть ресурсов группировки LockBit продолжает работать. В начале недели правоохранительные органы нескольких стран доложили о проведении крупномасштабной операции , в результате которой были отключены 34 сервера в Европе, Великобритании и США, конфискованы более 200 криптовалютных кошельков, а также арестованы двое предполагаемых участников LockBit в Польше и на Украине. Обнаружившие новую волну атак эксперты заявили, что не могут отнести её к деятельности непосредственно LockBit, но группировка имеет большой охват и разветвлённую партнёрскую сеть, которую невозможно быстро уничтожить даже в рамках крупномасштабной международной операции. В компании ConnectWise заявили, что сейчас массовое внедрение вируса-вымогателя через программу не наблюдается. Но, по данным некоммерческой организации Shadowserver Foundation, занимающейся анализом вредоносной интернет-активности, уязвимости программы продолжают эксплуатироваться — накануне угроза исходила от 643 IP-адресов, а уязвимыми оставались более 8200 серверов. Только в Соединённых Штатах LockBit поразил ресурсы более 1700 организаций практически во всех отраслях от финансового сектора до поставщиков продуктов питания для школ, транспортных предприятий и государственных ведомств; группировка считается крупнейшей в сегменте разработчиков вирусов-вымогателей. В распоряжении группировки остались резервные серверы, на которые не повлияли действия правоохранительных органов, сообщили в LockBit — ФБР атаковало только ресурсы на языке PHP, а резервные серверы без PHP якобы продолжили работать в штатном режиме. Для взлома хакерских ресурсов была использована уязвимость CVE-2023-3824 в языке PHP, уточнили представители группировки. Вирус LockBit был обнаружен в 2020 году — он начал распространяться с русскоязычных форумов киберпреступников, что дало специалистам по кибербезопасности причины считать группировку российской.
На своём ныне несуществующем сайте в даркнете группировка, однако, заявила, что она «располагается в Нидерландах, совершенно аполитична и заинтересована только в деньгах». В начале прошлого года вирус LockBit атаковал ресурсы Британской Королевской почты ; в ноябре жертвой хакеров стала компания Boeing , чьи внутренние данные были выложены в открытый доступ. По сведениям группы исследователей в области кибербезопасности vx-underground, при попытке входа в панель управления вирусом аффилированные с LockBit хакерские группировки увидели сообщение, что правительственным агентам удалось заполучить исходный код, подробности о жертвах атак, суммы полученных в результате незаконной деятельности средств, журналы чатов и многое другое. Дополнительную информацию правоохранители обещали предоставить на сайте LockBit уже сегодня, 20 февраля, в 11:30 по Гринвичу 14:30 мск. Он делает снимки экрана и создаёт сводки данных об оборудовании, местоположении и операционной системе. Похищенная информация передаётся на управляющий сервер или уходит через Telegram. Phemedrone Stealer эксплуатирует уязвимость фильтра SmartScreen «Защитника Windows» — она отслеживается под номером CVE-2023-36025 и имеет рейтинг 8,8 балла из 10. Чтобы воспользоваться этой уязвимостью, злоумышленнику требуется создать файл URL и заставить жертву его открыть. Microsoft исправила уязвимость в ноябре 2023 года, но хакеры продолжают искать системы, не получившие соответствующего обновления. С тех пор, как впервые всплыли подробности об этой уязвимости, стало расти число вредоносных кампаний, распространяющих полезную нагрузку Phemedrone Stealer, которые включили эту уязвимость в свои цепочки атак», — пояснили в Trend Micro.
Это потенциально опасная функция, и срок действия таких файлов обычно ограничен по соображениям безопасности, чтобы не допустить их неправомерного использования в случае кражи. Восстановление этих файлов открывает операторам вируса LummaC2 несанкционированный доступ к учётной записи Google после того, как её владелец вышел из учётной записи, или срок действия файла истёк. Обновлённый вариант вредоносного ПО, который появился 14 ноября, позволяет производить эту операцию только в отношении учётных записей Google. Создатели вируса подчёркивают, что файлы сессии cookie можно использовать не более двух раз, а значит, восстановленный файл сработает лишь единожды. Но и этого вполне достаточно, чтобы осуществить эффективную атаку на ресурсы какой-либо организации в инфраструктуре Google.
Перешли своим друзьям и близким, чтобы они не испортили свои и твой телефоны. Новости из сводки МВД: в связи с обстоятельствами в нашей стране, начиная с завтрашнего дня, появляются новые правила коммуникации. Начнем с того, что впервые фейковые сообщения о том, что в связи с хакерскими атаками в России вводятся новые правила коммуникации, а все звонки и сообщения в мессенджерах записываются, появились в интернете еще летом 2018 года. При этом они опровергались подразделениями Министерства внутренних дел РФ. Поводом для распространения таких фейков стал, так называемый, «Закон Яровой», принятый в 2016 году.
Он обязывает операторов связи хранить записи разговоров в течение полугода. Но при это речь не идет о массовой прослушке абонентов или чтении личной переписки. С 2018 года аналогичные сообщения «все звонки записываются» периодически появляются в социальных сетях, но каких-то доказательств не приводится.
Отмечается, что для доставки вредоносного ПО в корпоративные сети злоумышленники выбрали простой, но эффективный метод — фишинговые письма, к которым были приложены файлы с опасными ярлыками. Они были замаскированы под документы с названием "План Рейдеров", а открытие такого файла запускало процесс компрометации устройства. Вредонос Umbral позволяет злоумышленникам обходить средства защиты, повышать привилегии, собирать информацию о скомпрометированной системе и извлекать аутентификационные данные из широкого ряда приложений, включая браузеры Chrome, Opera и "Яндекс Браузер", мессенджера Discord и игры Minecraft.
Мужчину доставили в больницу , сейчас ему ничто не угрожает. Молодой человек вывел из задымленного подъезда пожилого человека, который спал в своей квартире — по соседству с очагом возгорания. Если бы не смелые, решительные действия Анатолия, то пенсионер мог задохнуться в дыму.
🕵 10 самых опасных компьютерных вирусов нового века
The Securelist blog houses Kaspersky’s threat intelligence reports, malware research, APT analysis and statistics. При этом приступает к атаке вирус только после получения подтверждения из некоего командного центра. «Сообщения с информацией якобы от МВД о действиях неизвестных хакеров, запускающих вирусы через картинки, открытки и видео, которые выводят из строя компьютеры и телефоны. Вирусы против Windows.
Компьютерный вирус: что это такое и как его распознать
The Securelist blog houses Kaspersky’s threat intelligence reports, malware research, APT analysis and statistics. Это фильтр, который позволяет легко защититься от вирусов и злоумышленников в интернете. В результате атаки вируса-шифровальщика оказались временно отключены сайты более 8 тысяч учебных заведений по всему миру. Антивирус скачать бесплатно: лучшие антивирусы и антивирусные программы. Комплексная интернет защита от всех видов вредоносных программ, онлайн-угроз и сетевых атак. Россияне потеряли около 35 млн рублей из-за вируса, распространяющегося через интернет-сервисы с объявлениями о купле-продаже.
Эксперты опровергли информацию о том, что ChatGPT способен создавать полиморфные вирусы
Как уже говорилось, кроме обнаружения нового зловреда, вернулся и другой — Emotet. Как считалось, он был ликвидирован в 2021 году. В новой волне атак злоумышленники использовали популярный вектор заражения, а именно рассылали письма с вредоносными файлами OneNote. При открытии письма и просмотре вложения пользователь запускает выполнение вредоносного скрипта VBScript.
Впервые этот инфостилер был обнаружен в 2016 году. В этих файлах содержаться макросы. В ходе этой серии злоумышленники пытались обойти защитные решения и использовали более 15 имплантов для получения доступа к данным организаций. Киберпреступники также пытались проникнуть в изолированные части инфраструктуры.
Отмечается также, что возможность кражи аккаунтов Google по истекшим файлам cookie появилась у ещё одного «коммерческого» вируса под названием Rhadamanthys. Это дало основания предположить, что в инфраструктуре поискового гиганта появилась некая уязвимость, но разработчики LummaC2 утверждают, что конкуренты просто похитили их алгоритм.
Предназначенный для кражи данных LummaC2 4. Вирус отслеживает позицию курсора мыши по пяти ключевым точкам, что помогает ему срабатывать лишь в том случае, когда разница между его положениями оказывается достаточно большой, чтобы указывать на живого пользователя — свойственные человеку действия вычисляются при помощи тригонометрии. Если же оно не обнаруживается, вредонос запускает цикл заново. LummaC2 4. Эксперты по кибербезопасности отмечают, что новаторский механизм работы LummaC2 4. Тригонометрические методы анализа — это конечно, остроумное решение, но едва ли они станут решающим фактором для распространения вируса, уверены эксперты. Мошенники используют торговые марки Google, в том числе Google AI и Bard, для привлечения ничего не подозревающих пользователей. Эти действия напоминают криптовалютные аферы, когда мошенники эксплуатируют интерес людей к новейшим технологиям. В данном случае злоумышленники вводят в заблуждение пользователей, утверждая, что Bard — это платное приложение, требующее загрузки, хотя на самом деле оно доступно бесплатно на сайте bard.
Компания также хочет добиться блокировки таких доменов у американских регистраторов. В эпоху бурного развития информационных технологий мошенники неустанно ищут новые методы обмана, активно используя интерес людей к передовым технологиям, таким как ИИ. Иск Google не только служит защите собственных интересов и безопасности пользователей, но и является важным сигналом о необходимости сотрудничества для борьбы с международной киберпреступностью. В компании не сообщили, кто стоял за инцидентом, но об этом сообщил сам его предполагаемый виновник — хакерская группировка LockBit, ответственная за распространение одноимённого вируса-вымогателя. В компании добавили, что происшествие не повлияло на безопасность полётов; сейчас проводится расследование инцидента, а действия специалистов согласуются с властями. На момент написания материала раздел сайта Boeing , связанный с соответствующим подразделением «не работал в связи с техническими проблемами». Источник изображения: twitter. Эксперты по кибербезопасности VX Underground в минувшие выходные опубликовали скриншот сайта LockBit — группировка включила компанию в список своих жертв и дала ей шесть дней на то, чтобы начать переговоры. В понедельник упоминание Boeing пропало с сайта LockBit, а представители группировки сообщили VX Underground, что переговоры начались.
Это не просто «кучка ботаников в подвале», утверждает VX Underground, — в группировке действует строгая административная иерархия. Хакеры занимаются продвижением собственного бренда: в частности, платят блогерам за татуировки с логотипом LockBit; и не стесняются брать на себя ответственность за киберинциденты, хотя к их заявлениям рекомендуется относиться скептически. Он маскируется под установочные файлы MSIX известных программ. О масштабной кампании сообщили эксперты Elastic Security Labs. ПО в таком формате устанавливается очень просто, зачастую достаточно лишь двойного щелчка мышью, поэтому MSIX является подходящим инструментом для киберпреступников. Но для реализации своих планов хакерам приходится покупать или красть сертификаты подписи кода, что свидетельствует о вероятном наличии у них серьёзных ресурсов. Источник изображения: elastic. Пакеты маскируются под установочные файлы браузеров Chrome, Brave и Edge, платформы для изучения английского языка Grammarly, клиента службы видеоконференций Cisco Webex и других программ. Процесс установки выглядит штатным: на экран не выводится никаких всплывающих окон или предупреждений, но в фоне выполняется скрипт PowerShell, посредством которого на компьютер загружается Ghostpulse, далее происходят его расшифровка и развёртывание.
Компания Elastic Security Labs подготовила свой инструмент обнаружения вируса. Мотивы злоумышленников пока не уточняются, но известно, что сопутствующие полезные нагрузки облегчают удалённый доступ, возможность выполнения произвольного кода и кражу данных. Источник изображения: Malwarebytes Реклама в поисковых системах имеет соответствующую пометку, но внешне практически не отличается от органической выдачи — в результате невнимательный пользователь рискует перейти по ссылке в объявлении и попасть на сайт, созданный мошенниками или распространителями вирусов. Злоумышленники не просто создают копии сайтов добросовестных разработчиков ПО, но и подделывают их URL-адреса: компания Malwarebytes сообщила, что они размещают объявления в сети Google Ads, заменяя некоторые символы на очень похожие. Для этого они используют Punycode — стандартный метод преобразования символов Unicode в ACE-последовательности, которые используются в веб-адресах. Эта тактика называется «атакой омографов» — в адресах используются символы, которые не входят в базовый латинский алфавит: буквы кириллицы, греческого и арабского языков, даже китайские иероглифы. Ярким тому примером стала поддельная реклама менеджера паролей KeePass.
Количество атак вымогателей по кварталам Напряженная обстановка сохраняется в секторе науки и образования, государственных и медицинских организациях, несмотря на внутренние конфликты злоумышленников и активное преследование спецслужбами: банда вымогателей LockBit заблокировала , свой партнерский филиал за атаку на некоммерческую дошкольную организацию Keystone SMILES Community Learning Center, а Cl0p заявили об удалении у себя всех данных, украденных из госучреждений США после того, как правительство объявило награду за информацию о группировке.
Рисунок 3. Это связано с потенциальной выгодой для злоумышленников, так как успешные атаки на IT-компании позволяют получить доступ к конфиденциальным данным не только самих компаний, но и их клиентов, а также открывают возможность проведения атак типа supply chain и trusted relationship. Среди активных групп шифровальщиков обретают известность новые имена: 8Base — опытные злоумышленники, активно атакующие организации по всему миру. После долгого периода затишья и малой популярности группировка запустила свой сайт с информацией о жертвах и заняла второе место после LockBit по числу жертв в июне. Обнаруженные в марте 2023 года вымогатели Akira показали себя во II квартале, войдя в топ-10 наиболее активных группировок , но уже в конце июня компанией Avast был выпущен бесплатный дешифратор для систем под управлением Windows. Однако Linux-системы, для которых дешифратор отсутствует, стали новыми мишенями для группировки Akira. Не обходится и без уникальных кампаний. Отслеживаемая с апреля 2023 года MalasLocker атакует серверы Zimbra с использованием уязвимости CVE-2022-24682, шифрует системы жертв, но в качестве выкупа требует сделать пожертвования в благотворительные организации.
За весь II квартал MalasLocker стала второй группировкой по числу жертв. Вымогательство без шифрования Вымогательство в киберпространстве прошло путь от требования выкупа за расшифровку данных до шифрования и шантажа публикацией украденных данных двойное вымогательство. Компании все больше уделяют внимание кибербезопасности: внедряют протоколы действий в случае кибератак, средства мониторинга и реагирования на инциденты на конечных узлах инфраструктуры, средства резервного копирования. Использование вирусов-шифровальщиков не всегда оказывает желаемое воздействие на жертву и требует от злоумышленника значительных усилий для обхода средств защиты, внедрения и развертки ВПО. Все вышеперечисленное привело к тенденции отказа от этапа шифрования и перехода к использованию похищенной конфиденциальной информации в качестве основного инструмента давления на жертв, о чем также сообщили специалисты Barracuda. Атака Cl0p на организации без использования техники двойного вымогательства показала, что такой вид атаки является действенным и актуальным. В то же время группировки Karakurt и RansomHouse , изначально нацеленные только на кражу данных с целью вымогательства, продолжают свои кампании и во II квартале. Отказ от этапа шифрования и переход к вымогательству через угрозы публикации украденных данных также может быть обусловлен выпуском специалистами безопасности различных дешифраторов.
Например, дешифратор White Phoenix позволяет восстанавливать файлы, которые были зашифрованы популярным прерывистым методом. Группировка BianLian продолжила свою кампанию по вымогательству, перестав шифровать системы жертв из-за публикации дешифратора. Использование вредоносного ПО в атаках на частных лиц выросло на 5 п. По данным ANY. Первое место по популярности среди вредоносных программ для Android-устройств согласно исследованию CheckPoint занял SpinOk, также являющийся шпионским ПО. Во II квартале специалистам PT Expert Security Center удалось обнаружить новый легковесный стиллер, написанный на Go и предназначенный для поиска по расширениям и отправки на командный сервер файлов из домашнего каталога и локальных дисков, а также содержимого буфера обмена и снимков экрана. После запуска установщик открывал PDF-файл, и одновременно с этим совершалась попытка доставки полезной нагрузки на устройство пользователя. Рисунок 4.
Тренд на использование метода SEO poisoning отравление поисковой выдачи , о котором мы писали ранее , остается актуальным и во II квартале. Злоумышленники распространяют вредоносное ПО, комбинируя методы SEO poisoning и вредоносной рекламы на сайтах [ 1 ], [ 2 ], [ 3 ]. Количество новых уязвимостей составило более 7,5 тыс.
Угроза для Android. В Google Play нашли приложения со шпионским вирусом
Сообщается, что чаще всего сканировали три порта: порт 8088, который обычно встречается в стриминговых устройствах и умных колонках. Если бы такой эксперимент был проведен сегодня, статистика атак была бы еще выше. Первый квартал 2023 года показал, что рост продолжается и спадать пока не собирается. DDoS-атаки классифицируются по модели OSI уровню воздействия , по протоколам и по механизму воздействия.
Например, атака на уровне L2 будет представлять собой MAC-флуд — перегрузку сетевых коммутаторов пакетами данных. А на уровне L7 злоумышленники уже будут создавать HTTP-флуд , генерируя массу мусорных запросов на подключение, на ввод логинов, на заказ товара, и так далее. По механизму действия DDoS-атаки классифицируются по трем типам: флуд, эксплуатация уязвимостей стека сетевых протоколов и атаки на уровень приложений.
Взлом с целью утечки данных Одно из самых популярных киберпреступлений последних лет. Для компаний, которые предоставляют сервисы широкому кругу клиентов, это может быть утечка персональных данных пользователей. Для закрытых и технологических компаний есть риск утраты профессиональных и производственных секретов, а также чувствительных экономических данных.
Утечка может произойти как после кибератаки извне, так и вследствие случайных — в результате социнженерии или фишинга — или намеренных действий сотрудников изнутри. Мобильные уязвимости Смартфоны становятся популярнее с каждым годом, очередной всплеск популярности использования мобильных устройств случился в период пандемии COVID. Особенную опасность мобильные уязвимости представляют в сочетании с повсеместно распространившимся удаленным режимом работы.
По данным Check Point Software только за 2021 год почти половина опрошенных компаний сообщали об эпизодах нарушения безопасности в связи с тем, что удаленный сотрудник загрузил вредоносное мобильное приложение. Отдельный предмет для кибератак — корпоративные системы Mobile Device Management, которые наоборот должны предохранять от таких инцидентов. Социальная инженерия Суть социальной инженерии в том, чтобы обмануть сотрудника организации и убедить его предоставить злоумышленнику точку входа в систему.
Это может достигаться разными способами, например, выманиванием конфиденцильной информации или установкой якобы полезного приложения-шпиона на устройство жертвы. Некоторые популярные виды социнженерии: Бейтинг. Жертве обещают что-то заманчивое, например, подарочный сертификат, в обмен на предоставление учетных данных.
Злоумышленник выдает себя за начальника жертвы, сотрудника госорганизации или другую важную персону, использует давление авторитета, чтобы выманить важные данные или пароли. Фишинг, осуществляемый с помощью голосового сообщения или звонка, когда имитируется голос важной персоны. Доверие такому способу коммуникации обычно выше, хотя при помощи нейросетей и программ для изменения голоса подделать чужой тембр не так уж трудно.
Сегодня социнженерия это обязательная составляющая часть фишинга, но она может применяться и сама по себе.
Новый способ кражи данных из памяти браузера. Источник: thehackernews Сколько заражённых Emotet достиг своего пика в марте 2022 года — 30 тысяч фишинговых писем. При этом в феврале 2022-го их количество дошло до 3 тысяч. А после выхода нового модуля в апреле 2022 года число писем увеличилось в 100 раз — до 30 млн. Количество фишинговых писем за конец 2021-го и начало 2022 года. Источник: thehackernews Как защититься Специалисты по кибербезопасности из Kaspersky рекомендуют придерживаться следующих правил, чтобы не стать жертвой вируса Emotet: проверяйте почтовый адрес отправителя — большинство писем с вирусами приходят со странных адресов — например, amazondeals tX94002222aitx2.
Хотя он не причиняет ущерба данным, он ответственен за большое количество DDoS-атак и существенно замедляет работу в сети. В 2004 году Sasser фактически остановил треть почтовых отделений на Тайване, закрыл 130 отделений финского банка и вынудил отменить несколько железнодорожных и трансатлантических рейсов. Netsky ведет себя иначе. Он распространяется через электронную почту и при попытке открыть какой-нибудь файл выводит на экран сообщение об ошибке: «The file could not be opened! Еще одна интересная его особенность — при инфицировании он удаляет из системы вирусы Mydoom и Bagle. Они назвали найденную вредоносную программу в честь любимой газировки Code Red Mountain Dew. Появившаяся в 2001 году, она была нацелена на компьютеры с установленным веб-сервером Microsoft IIS. Проникая в компьютер, Code Red делает сотни копий всех данных и в конечном итоге потребляет так много ресурсов, что система не справляется и выходит из строя. Самой известной кибер-атакой Code Red была атака на веб-сайт Белого дома. В том же 2001 году красный червь заразил более 250 000 компьютерных систем и, по оценкам экспертов, это привело к потере производительности и колоссальному ущербу в размере 2 миллиардов долларов. Для того чтобы обезопасить госучреждения и простое население от этой вредоносной программы, Microsoft разработала «патч», предназначенный для защиты компьютеров именно от «Code Red». Его можно загрузить с домашней страницы веб-сайта Microsoft www. Nimda Nimda впервые появилась 18 сентября 2001 года и быстро распространилась по Интернету. Как только вредоносная программа попала в сеть, ей потребовалось всего 22 минуты, чтобы достичь первой строчки в списке зарегистрированных кибератак. Основная цель — создать бэкдор в операционной системе жертвы и предоставить злоумышленнику полный доступ к машине. В 2001 году Nimda вызвала сбои во всех вновь примкнувших к всемирной паутине сетей, а по данным Кооперативной Ассоциации Анализа Интернет-данных, это вредоносная программа заразила около 160 000 операционных систем. Открытие приложенного к письму файла вызывало немедленное исполнение программы, и злоумышленники получали полный доступ к системе и системному реестру. Ситуация была такая напряженная, что многие правительства и крупные корпорации отключили свою почтовую систему, чтобы предотвратить заражение. Melissa Mellisa распространялась под видом обычного текстового документа, который при открытии передавался 50 основным контактам электронной почты жертвы. В документе содержалась способная заинтересовать пользователя информация: от паролей для доступа к платным сайтам до ссылок на популярные мультсериалы.
Радищева, д. Редакция РИА «Новый День» не несет ответственности за достоверность информации, содержащейся в рекламных объявлениях. Редакция не предоставляет справочной информации.
#интернет-вирус
В некоторых случаях инкубационный период может быть увеличен до 14-16 дней, а в случае заражения от животного — до 21 дня. Всё это время, не имея никаких симптомов, человек может инфицировать других. Протекает заболевание практически также, как и грипп или иная вирусная инфекция со всеми типичными признаками. На первом этапе заражения симптомы схожи с ОРВИ, но с каждым днём состояние зараженного ухудшается, температура повышается.
Even with the ongoing attempts of the authorities to combat these criminal activities, the war is far from over. As projected, the year 2022 brought new bad actors to the scene who have been responsible for some serious breaches. Brand New Threats April 2022 was a particularly challenging month that gave headaches to multiple users and organizations.
It was during this month that new super threats in the form of ransomware as a service RaaS came to life. These are Mindware, Black Basta, and Onyx. The resurgence of REvil, a notorious RaaS group, also took place. Mindware Mindware started performing attacks during March, but its full-scale arsenal was unleashed with the double extortion attack. Specifically, in this type of attack, cybercriminals steal data before even encrypting it. New computer viruses often come with new intrusion techniques.
Since it belongs to the Sfile family, many were led to believe that this ransomware threat is actually not new at all but a rebranding of an already existing strain. That is yet to be established. Black Basta Black Basta rose to prominence after 11 major attacks in April 2022. Similar to Mindware, Black Basta was initially assumed to be an old bad actor in the guise of a new one since the attacks were highly efficient and caused severe damage. Some believe that Black Basta, like Onyx, is linked to the Conti group. Onyx This latest malware strain belongs to a ransomware type that was first believed to be a potential wiper since it wiped out files that were of certain sizes rather than encrypting them.
However, it turned out to be a razor-sharp, dangerous ransomware tool and the wiping of the files was only due to the bug. Onyx is based on Conti ransomware. The note sent to victims typically informs them that they are advised against attempting to decrypt the files as that might damage them. It also warns them that all files will be leaked if the ransom is not paid. Threats and Viruses of 2022 New virus threats crop up almost daily, and cybercriminals never seem to rest. As a matter of fact, ransomware attacks target businesses every 40 seconds.
Many of them continue to be major security threats in 2022. Clop Ransomware Clop ransomware attacks are mostly aimed at organizations rather than individuals. The reason behind this is simple — corporations and institutions are more likely to pay a heftier ransom since their data is more sensitive and instrumental for further business operations. The moment the user tries to open an infected file, a ransom note pops up detailing payment instructions. They simply found a vulnerability in the third-party contractor.
Web выявили в маркетплейсе Google Play более 100 приложений, зараженных шпионским модулем SpinOk, говорится на сайте организации. SpinOk передает на серверы злоумышленников различные параметры зараженного смартфона, а также некоторую информацию с него. В частности, вредоносное ПО может искать различные файлы в смартфоне, копировать и менять содержимое буфера обмена, а также снимать показатели с некоторых сенсоров устройства вроде гироскопа, магнитометра и не только.
Иллюстрация: «Лаборатория Касперского» Одним из самых «показательных» случаев стало заражённое приложение iRecorder для записи изображения экрана смартфона. Изначально оно было загружено в Google Play в сентябре 2021 года, а в августе 2022 года разработчики приложения добавили в него вредоносную функциональность. Добавленный код из трояна удалённого доступа AhMyth привёл к тому, что смартфоны всех установивших приложение пользователей начали каждые 15 минут записывать звук с микрофона и отправлять его на сервер разработчиков. К моменту обнаружения зловреда исследователями в мае 2023 года у приложения iRecorder было уже более 50 000 загрузок в Google Play. Также было обнаружено несколько приложений, заражённых трояном-подписчиком Fleckpe. На момент обнаружения их скачали более чем 620 000 раз. Приложения размещались от имени разных разработчиков.
Актуальные киберугрозы: II квартал 2023 года
Несколько интересных новостей от наших друзей из HECU Collective! The leading database for open source vulnerabilities and cloud misconfigurations. Итак, лет 10-15 назад подхватить вирус в интернете было простым делом. Использование вирусов-шифровальщиков не всегда оказывает желаемое воздействие на жертву и требует от злоумышленника значительных усилий для обхода средств защиты. ит-бизнес, технологии, новости, хакеры, компьютерный вирус. Статья CryWiper (вирус-вымогатель), Вирусы-вымогатели, История, 2022 Вирус-вымогатель атаковал российские госорганы, Смотрите также.
Открытки и видео в мессенджерах заражают смартфон вирусом
Вирус уничтожает содержимое файлов и приводит к появлению на устройстве сообщения с требованием выкупа. Как рассказал ТАСС главный редактор портала об информационной безопасности SecurityLab Александр Антипов, вирусы и вредоносное программное обеспечение (ПО) действительно. Мошенники размещают вирусы в группах в социальных сетях, сообщает портал Kaspersky Daily.
🕵 10 самых опасных компьютерных вирусов нового века
Но при это речь не идет о массовой прослушке абонентов или чтении личной переписки. С 2018 года аналогичные сообщения «все звонки записываются» периодически появляются в социальных сетях, но каких-то доказательств не приводится. В официальных источниках никакой информации по этому поводу никогда не публиковалось. Возможно, сейчас распространители паники активизировались в связи с трагическими событиями в Подмосковье. Теперь разберем утверждения об опасности пересылки друг-другу картинок, открыток, ссылок и видео. И конечно же, скептически относиться и тщательно проверять ссылки, которые вам присылают. По словам специалиста, часто пользователи не подозревают, что делятся зараженным контентом. Или не догадываются, что их телефон уже заражен и вредоносная программа в автоматическом режиме рассылает фишинговые сообщения или вредоносные ссылки по всему контакт-листу.
Рекламное ПО Adware — программа, после которой в системе начинают появляться рекламные баннеры. Степень вредоносности может сильно варьироваться.
Нередко включена в состав установки бесплатных программ. Есть также мультифункциональные вирусы, которые сочетают в себе несколько возможных моделей поведения. Например, вредонос может проанализировать системные характеристики компьютера и, если они достаточно мощные, — включить режим майнера. А если поживиться нечем — похитить или зашифровать данные. Отдельно стоит отметить тип вредоносных программ, которые после заражения компьютера или другого устройства с выходом в интернет включают его в состав ботнета. Вычислительные мощности большого количества таких «зомбированных» устройств — порой десятки и сотни тысяч гаджетов — используются для проведения DDoS-атак. Более подробно о них мы расскажем немного позже. Фишинг Под фишингом подразумевается массовая, либо целевая рассылка сообщений — чаще всего по электронной почте. Но бывает фишинг и по SMS, в мессенджерах и соцсетях.
Его цель — побудить пользователя открыть вложение, перейти по ссылке или ввести свои данные. Вложение или ссылка, как правило, содержат вирусную нагрузку, цель которой — похищение персональных или платежных данных пользователя. Фишинговые сообщения могут маскироваться под великое множество различных вещей. Письма от начальника или бухгалтерии, официальная рассылка от государственных органов или полиции, сообщения о выигрыше в лотерею или скидке на нужный вам товар, которая вот-вот сгорит, информация, привязанная к актуальным новостным поводам — фантазии авторов фишинговых писем нет предела. Массовый фишинг отличается более низким качеством, чем целевой учитывающий специфику конкретного получателя. Такие сообщения, как правило содержат один или несколько признаков, по которым тренированный пользователь может распознать подделку — например, обезличенное обращение, подозрительный адрес отправителя, нехарактерный призыв к действию в тексте или использование в теле письма англоязычных символов для замены русских букв в некоторых словах, чтобы обойти спам-фильтры. Взлом умных устройств IoT Устройства интернета вещей, несмотря на уверенный рост рынка, до сих пор не стали широко популярны в России. Наиболее частая причина атак на IoT-гаджеты — заводские логин и пароль, которые не сменил хозяин эти данные хакерам узнать гораздо проще, чем взломать реальный сложный пароль. Подобрав логин и пароль, злоумышленники могут включить скомпрометированное устройство в состав ботнета для дальнейшей организации DDoS-атак.
Процесс взлома умных устройств уже давно автоматизирован, и как показали экспертные тесты, IoT-девайс подвергается брутфорс-атаке спустя всего несколько минут после подключения к сети. Еще в 2019 году Avast установили в России и других странах мира более 500 «ханипотов», имитирующих подключенные к сети умные устройства с открытым портом. Всего за два часа эксперимента хакеры совершили более 560 000 атак.
Их просто выкладывают в открытый доступ. В последнее время такие данные зачастую публикуются в Telegram-каналах, а не на специализированных форумах. То есть целью хакеров в этих случаях становится не получение денежной выгоды, а нанесение максимального ущерба компаниям и организациям. На фоне увеличения количества атак с программами-шифровальщиками во втором квартале не было зафиксировано ни одного критического инцидента, вызванного сетевой атакой или же эксплуатацией уязвимостей. Эксперты "РТК-Солар" связывают это с тем, что российские компании стали лучше защищать свой периметр и закрыли "дыры" в инфраструктуре, которые появились в связи с уходом западных вендоров и невозможностью своевременных обновлений.
Последнее связано в том числе с переходом бизнеса на отечественное ПО, часть решений которого разрабатывались и внедрялись в ускоренном режиме, что дало злоумышленникам широкое поле для выявления и использования "дыр" в безопасности. Евгений Волошин также указывает на то, что в 2023 году прошло несколько волн взломов российских сайтов через уязвимости веб-приложений: "Одна из популярных лазеек для взлома - уязвимости в популярных CMS для веб-приложений, например Bitrix. Несмотря на то, что уязвимости в Bitrix известны с прошлого года и закрываются по инструкции от вендора, компании сталкиваются с трудностями при исправлении уязвимостей такого типа".
Первый вирус предназначен для сбора информации о заражённом устройстве, личных данных о его владельце, а также данных об установленных приложениях. Он также способен скрытно загружать на пользовательское устройство другое ПО, включая рекламное и вредоносное. Что касается Mamont, то этот вирус предназначен для выманивания платёжных данных. Кроме того, он способен получать доступ к SMS-сообщениям на устройстве. Отмечается, что чаще всего злоумышленники распространяют вредоносное ПО под видом легитимного через сторонние площадки. При этом в ряде случаев пользователь получает устройство с Dwphon прямо из коробки, то есть купив в магазине. Это означает, что поставки устройств на каком-то этапе скомпрометированы и злоумышленники имеют возможность внедрения вредоносного ПО. Причём производитель и другие участники цепочки, скорее всего, не осведомлены об этом. В первую очередь это касается OEM-смартфонов, заказать производство которых может любая компания. Вредоносное ПО Mamont активно с ноября прошлого года. Злоумышленники часто модифицирует его, добавляя новые функции, такие как возможность чтения SMS-сообщений. Для распространения вредоноса используются сторонние площадки, такие как APKPure, где вирус распространяется под видом легитимных продуктов, в том числе приложений для взрослых, служб доставки, а также приложений финансовых организаций. Рост количества атак на пользователей Android-устройств специалисты прежде всего связывают с тем, что программная платформа позволяет устанавливать приложения из APK-файлов. Эта особенность позволяет скачивать такие файлы из неофициальных источников, что существенно повышает шансы столкнуться с вредоносным ПО. Специалисты не рекомендуют устанавливать приложения, которые сильно напоминают удалённые из официальных магазинов банковские программы. Скачивать такие продукты можно только в случае, если банковская организация официально подтверждает легитимность приложения. Чтобы обмануть пользователей, злоумышленники создают фальшивые репозитории с названиями популярных проектов, которые выглядят легитимно, обманом заставляя жертв скачивать вредонос, угрожающий безопасности их криптоактивов. Вредоносные репозитории могут выглядеть легитимно, появляясь в начале результатов поисковой выдачи, и иметь множество фальшивых звёздочек, а также частые модификации, чтобы казаться активными, что помогает им подняться в результатах поиска GitHub. Вредонос Keyzetsu Clipper атакует до 12 различных адресов криптовалютных кошельков, причём эти атаки происходят ежедневно в заданное время. Эта программа способна украсть широкий спектр криптовалют, включая Bitcoin и Ethereum, за счёт подмены адресов кошельков в момент совершения транзакций жертвой. Криптовалютные транзакции осуществляются через сети блокчейна, которые настолько децентрализованы, что совершённую транзакцию уже невозможно отменить. Поэтому пострадавший не может потребовать возврата средств, если злоумышленнику удалось получить доступ к криптокошельку или совершить нежелательную транзакцию. Юхуда Гельб Yahuda Gelb , инженер-исследователь из Checkmarx, сообщает, что данный вредонос не только перенаправляет финансовые средства на контролируемые злоумышленниками адреса, но также передаёт личные данные жертв специальному Telegram-боту. Это усугубляет риски, поскольку кража данных сопровождается их дальнейшим использованием в мошеннических схемах. Keyzetsu Clipper также определяет геолокацию жертвы и имеет другие инструкции, если пользователь находится в России, хотя Гельб отмечает, что для России эта функция, похоже, ещё не активирована. Неактивированное состояние российского сценария вредоноса указывает на потенциальное расширение атак в будущем. Системы учебного заведения подверглись атаке вируса-вымогателя Akira, который оставался незамеченным в течение более чем четырёх месяцев. Теперь стало известно, что в результате инцидента пострадали персональные данные 27 000 человек, которые получили об этом официальные уведомления. Вторжение в системы произошло 12 мая 2023 года, основной целью злоумышленников стал сегмент Департамента общественной безопасности университета. Но руководству Стэнфорда стало известно о вторжении лишь 27 сентября, говорится в документах, поданных в Генпрокуратуру штата Мэн. Пояснений по вопросу, почему потребовалось так много времени на обнаружение вторжения, и находился ли злоумышленник в сети всё это время, не последовало. Руководство университета не сообщило, какая информация была скомпрометирована, но в документах указано, что утечка коснулась трёх видов данных, включая имена и номера социального страхования. Группировка Akira сообщила, что похитила 430 Гбайт данных, включая личную информацию и конфиденциальные документы. Всё это доступно для скачивания любому желающему через torrent-файл, а значит, университет, вероятно, отказался платить выкуп. Akira действует с марта 2023 года, и её жертвы получали различные требования выкупа за похищение данных: от относительно небольших шестизначных сумм до нескольких миллионов долларов. Она взяла на себя ответственность за крупные атаки на такие организации как зоопарк Торонто, австралийский филиал Nissan, Университет Мерсера и компанию Lush — производителя бомбочек для ванн.